CVE-2020-14321-modified-exploit

CVE-2020-14321-modified-exploit original: https://github.com/HoangKien1020/CVE-2020-14321 用于权限提升的修改版 Moodle 漏洞利用 Dorvack root@kitploit: ┌──kali㉿kali-/…/192.168.1.121/exploits/CVE-2020-14321/modified └─$ proxychains python cve202014321.py -url https://formacion.dorvack.corp -cookie...

CVE-2019-0708-Check-Device-Patch-Status

CVE-2019-0708 脆弱性スキャナー 特定のデバイスが CVE-2019-0708 に対してパッチ適用済みかどうかを判断して実行する PowerShell スクリプトです。termdd.sys ファイルが適切に更新され、2019年5月14日のパッチでリリースされたバージョン以上のバージョンであるかを確認します。 すべての termdd.sys バージョンは Qualys によって確認されています https://www.qualys.com/research/security-alerts/2019-05-14/microsoft/ "CVE-2019-0708 について 以下の...

exploit-grafana-CVE-2021-43798

CVE-2021-43798 – Grafana エクスプロイト 概要 これは、Grafanaの未承認任意ファイル読み取り脆弱性（CVE-2021-43798）に対する概念実証エクスプロイトです。 この脆弱性はGrafana 8.0.0-beta1 to 8.3.0に影響します。 Shodanのデータによると、オンライン上に公開されているGrafanaサーバーは2,000強であり、その大半は米国と欧州に存在しています。下図を参照してください。 詳細情報:...

CVE-2019-0708

CVE-2019-0708 PoC シェルコードは現在までにx86版Windowsでのみテストされています。責任を持ち、善意でのみ使用してください。...

CVE-2024-2997

CVE-2024-2997 スキャナー 概要 CVE-2024-2997 スキャナーは、Webアプリケーションにおけるコマンドインジェクションの脆弱性を検出するための高度な脆弱性スキャナーです。このツールは、セキュリティ専門家がアプリケーションの潜在的なセキュリティリスクを特定するのに役立ちます。 免責事項 このツールは教育目的のみ で使用してください。所有している、またはテストの許可を得ているアプリケーションに対してのみ使用してください。作成者は、このツールの誤用や損害について一切の責任を負いません。 特徴 高パフォーマンススキャン :...

at-doom-fortigate

At Doom Fortigate root@kitploit: ================= =============== =============== ======== ======== \ . . . . . . .\ //. . . . . . .\ //. . . . . . .\ \. . .\// . . // ||. . .. . .|| ||. . .. . .|| ||. . .. . .|| || . . ./ . . .|| || . .|| ||. . || || . .|| ||. . || || . .|| ||. . || ||...

essential-addons-for-elementor-xss-poc

🔍 Essential Addons for Elementor XSS脆弱性検出ツール 🚨 重要情報 このツールはセキュリティ研究およびパッチ適用目的のみに使用してください。サイトに害を及ぼすために使用しないでください。脆弱なサイトを見つけた場合は、サイト所有者に責任を持って報告し、直ちに更新してもらうようにしてください。 ⚠️ 脆弱性の詳細 Essential Addons for Elementorにおける反射型XSS脆弱性が、バージョン6.0.15未満を使用している10万以上のウェブサイトに影響を与えます。これには CVE-2025-24752 が割り当てられています。 👉...

django_cve_2019_19844_poc

djangocve201919844poc CVE-2019-19844 の PoC 必要条件 Python 3.7.x PostgreSQL 9.5 以上 セットアップ 1. データベースを作成（例: djangocve201919844poc） 2. 環境変数 DJANGODATABASENAME にデータベース名を設定（例: export DJANGODATABASENAME=djangocve201919844poc） 3. 以下のコマンドを実行: pip install -r requirements.txt && ./manage.py migrate --noinput 4...

CVE-2022-22965-Spring-Core-Rce

Spring-Core JDK9+ RCE 使い方 root@kitploit: ╰─ ./CVE-2022-22965 -h ─╯ 単一検出：./CVE-2022-22965 -u http://127.0.0.1:8080 一括検出：./CVE-2022-22965 -l url.txt 脆弱性のローカルテスト 0x01 Dockerイメージ root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -itd -p 8080:8080 -P...

sudo-CVE-2017-1000367

sudo-CVE-2017-1000367 http://www.openwall.com/lists/oss-security/2017/05/30/16 コンパイル: gcc -o sudopwn sudopwn.c -lutil 免責事項: 何をしているのか全く分かっていませんでした ;- 必要条件 システムはselinuxが有効である必要があります sudoはselinuxサポート付きでビルドされている必要があります sudo -r ユーザーにはsudo権限が必要です 例: "toor ALL=ALL NOPASSWD: /usr/bin/sum"...

cve-2025-48384-hook

Este repositorio no tiene un README...

CVE-2018-11235-PoC

CVE-2018-11235 の PoC エクスプロイト root@kitploit: repository: http://REDACTED/2018-11235PoC.git/ return: Submodule 'aaa' https://repo1 registered for path 'aaa' Submodule '../../fakegit/modules/evil' https://repo2 registered for path 'evil' Submodule path 'aaa': checked out...

CVE-2022-29464

CVE-2022-29464 エクスプロイト このリポジトリには、脆弱なサーバーへのファイルアップロードを可能にする CVE-2022-29464 の脆弱性を悪用するためのスクリプトが含まれています。許可された環境および教育目的でのみ使用してください。 要件 Python 3.8 以降 インストール ステップ 1: リポジトリをクローンする root@kitploit: Clona el repositorio desde GitHub git clone https://github.com/c1ph3rbyt3/CVE-2022-29464.git cd CVE-2022-29464...

poc-CVE-2024-10220

poc-CVE-2024-10220 CVE-2024-10220 POC...

weblogic_wls_wsat_rce

weblogicwlswsatrce Weblogic wls-wsatコンポーネントの逆シリアル化の脆弱性CVE-2017-10271を利用するスクリプト。https://github.com/s3xy/CVE-2017-10271を参考に修正した。 コマンド実行と結果表示 シェルを直接アップロード Linux上のweblogic 10.3.6.0でテストOK 使用方法およびパラメータ python weblogicwlswsatexp.py -t 172.16.80.131:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits ペネトレーションテスターやレッドチーム向けのエクスプロイトとドキュメントのコレクションで、Linux Dirty Pipe脆弱性の悪用を支援するために使用できます。 脆弱性について Dirty Pipe CVE-2022-0847 はLinuxカーネルのローカル権限昇格脆弱性であり、権限のないユーザーが以下のことを行える可能性があります： /etc/passwd などの任意の読み取り専用ファイルの変更/上書き。 昇格したシェルの取得。 影響を受けるバージョン Linuxカーネルバージョン5.8以降が影響を受けます。...

CVE-2019-0604

CVE-2019-0604 cve-2019-0604 SharePoint RCE エクスプロイト ブログ: https://www.cnblogs.com/k8gege/p/11093992.html ウィキ: https://github.com/k8gege/K8CScan/wiki/%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8-CVE-2019-0604-SharePoint-GetShell-Exploit...

CVE-2024-38077

このリポジトリには README がありません。...

Weblogic_Wsat_RCE

WeblogicWsatRCE CVE-2017-10271のPOCです。 java.lang.ProcessBuilderがRCEの元のベクターであったため、この特定のペイロードをブロックするシグネチャベースのルールが複数存在します。 java.lang.Runtimeを追加しました。今後も他のものを追加する予定です。これは教育目的のみであり、このコードの使用について一切の責任を負いません。...

Printnightmare

Printnightmare 针对 PrintNightmare CVE-2021-34527 的修复 以管理员身份运行 disable-spooler.ps1 文件以禁用打印后台处理程序（spooler） root@kitploit: powershell.exe -executionpolicy bypass -file .\disable-spooler.ps1 如需批量禁用，请创建一个包含所有服务器名称的服务器列表（例如 serverlist.txt），然后以管理员身份运行 disable-spooler.cmd 文件，即可在所有服务器上禁用打印后台处理程序...